CVE-2024-40903
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: typec: tcpm: tcpm_register_source_caps fonksiyonundaki serbest bırakıldıktan sonra kullanım durumu düzeltildi tcpm_register_source_caps() fonksiyonunda potansiyel bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu oluşabilir. Bu durum şu koşullarda meydana gelebilir: * yeni (örneğin geçersiz) kaynak yetenekleri duyurulduğunda * mevcut kaynak yeteneklerinin kaydı silindiğinde * usb_power_delivery_register_capabilities() başarısız olduğu için tcpm_register_source_caps() hata ile döndüğünde Bu durum, port->partner_source_caps değişkeninin artık serbest bırakılmış olan kaynak yeteneklerini tutmaya devam etmesine neden olur. Mevcut kaynak yeteneklerinin kaydı silindikten sonra port->partner_source_caps değeri NULL olarak sıfırlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.95, 6.6.35, 6.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.61 ≤ v < 6.1.95, 6.6.31 ≤ v < 6.6.35, 6.9 ≤ v < 6.9.6, 6.10 | 6.1.95, 6.6.35, 6.9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.